CVE-2026-90540 in AVideo

الملخص

بحسب VulDB • 12/09/2026

WWBN AVideo, حتى الإصدار c3edcc274c389816d434acadac07ee78eaf330c1، يفشل في التحقق من صلاحيات المشاهدة في نقطة النهاية playListAddVideo.json.php عند إضافة مقاطع الفيديو إلى قوائم التشغيل. يمكن للمهاجمين المصادق عليهم إضافة مقاطع فيديو محمية بكلمة مرور لا يستطيعون مشاهدتها إلى قوائم التشغيل التي يمتلكونها عن طريق إرسال معلمات معرف الفيديو ومعرف قائمة التشغيل.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 12/09/2026
• إفشاء: 12/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-403124
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90540
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90540/